Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

アプリ「JapanTaxi」、取得した位置情報を削除 - 同意不十分で広告利用

タクシーの配車機能を提供するスマートデバイス向けアプリ「JapanTaxi」において、取得した位置情報を明確な同意を得ずに目的外利用していたとして、同アプリの提供で協業するJapanTaxiとフリークアウトは、取得していた利用者の位置情報データを削除した。

JapanTaxiでは同アプリを通じて利用者の位置情報を取得。提供を受けたフリークアウトでは広告目的で利用していたが、取得方法に問題があると指摘する声がSNSで上がっていた。

問題のアプリでは、位置情報について利用許可を求める際、タクシーの配車機能向上に位置情報が必要であると説明。許可を求めるダイアログにおいても、コンテンツ表示やマーケティングなどを利用目的と記載する一方、広告利用に関しては説明がなかった。

両社は今回の問題を認め、すでに取得していた位置情報などを削除。データの取得に使われているアプリ向けの開発キット「フリークアウトSDK」を同アプリより削除したほか、プライバシーポリシーを改訂したという。

(Security NEXT - 2018/10/31 ) このエントリーをはてなブックマークに追加

PR

関連記事

個人情報含む教員マニュアルを一時紛失、空港トイレで - 大阪府
許可のもと持ち帰った全校児童名簿が所在不明に - 東かがわ市
ECサイトの複数ページで改ざん被害、外部サイトへ誘導 - 健康器具販売サイト
ランサム攻撃で情報流出、詳細は調査中 - 中央紙器工業
「Chrome 149」がリリース - セキュリティ情報は近日公開
JPRS、ドメインやDNSを学べるマンガ冊子を教育機関へ無償配布
「MLflow」にアクセスキーなど機密情報が流出する深刻な脆弱性
米当局、脆弱性3件を悪用カタログに追加 - 早期対応求める
「Cisco Unified CM」にクリティカル脆弱性 - 実証コードが公開済み
郵便物が所在わからず、原因は不明 - 日本郵便